Проводив сьогодні тестову обкатку своєї презентації по Virtual Machine Introspection який планую представити на UISGCon 9. Витратив багато часу щоб зробити її і візуально привабливою і суттєвою па змісту. По ходу презентації ми згадали про Skype і в моїй памяті скайп це програма яку досі не ревертнули. Секрет такої ситуації полягає в тому що скайп був піонером в криптуванні свого бінарника який завантажується в память. Але гугль каже що в 2011 таки реверснули (ніби тільки протокол).
Так от виникла ідея подивитися до нього через VMI і мій прототип. Наступне завдання - адаптувати qVMS (так я його обізвав) до роботи з віндою.